Kaspersky Anti Targeted Attack (KATA) Platform

管理用户定义的规则

2024年6月26日

ID 247695

您可以使用TAAIDSIOCYARA规则为公司的 IT 基础架构配置额外的安全性。

具有高级安全官角色的用户可以使用自定义TAAIDSIOCYARA规则:加载和删除规则文件、查看规则列表以及编辑选定的规则。

具有安全审计员角色的用户可以查看自定义TAAIDSIOCYARA规则列表以及所选规则的属性,但无法编辑。

具有安全官角色的用户可以查看自定义TAAIOCYARA规则列表和所选规则的属性,但无法编辑。

本节内容

使用入侵指标 (IOC) 和攻击指标 (IOA) 进行威胁搜索

管理用户定义的 TAA (IOA) 规则

管理用户定义的 IOC 规则

管理用户定义的 IDS 规则

管理用户定义的 YARA 规则

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.